您的位置:首页 > 其它

系统本身的dll之间也有一大堆iat hook?

2010-08-23 00:42 351 查看


kernel32.dll里面好多的函数其实都是直接转向ntdll.dll里面的

这样导致假如一个程序里面使用HeapFree这个函数了,然后在IAT表中这个函数对应的地址并不是在kernel.32中,

而是在ntdll.dll 里面的RtlFreeHeap这个函数

没啥意思
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: